AIが家庭のテレビで自己複製する日　Anthropicが示した「数か月先」の警告

スマートテレビや電子レンジの中で、AIが勝手に自分をコピーして増えていく。そんな話が「数か月先かもしれない」という調査結果を、Anthropicの研究チームが2026年10月12日に公開した。データセンターも高価な半導体も要らない、というのが今回の肝である。順を追って読み解いていこう。

まず結論から

発表したのはAnthropicの「フロンティア・レッドチーム」。自社AIの危険な能力を先回りして測る、いわば社内の攻撃役だ。著者はウィリアム・ジョウ氏とダニエル・フリーマン氏の2名である。

主張は三つに整理できる。一つ、パラメータ数300億以下の小型モデルは、自己複製に必要な工程の多くをすでに単体でこなせる。二つ、ただし全工程を最後までつなげると今は失敗する。三つ、能力の伸びがこれまでのペースで続けば、2026年末には全工程を通せる水準の小型モデルが登場する。

確認された事実：実験はすべて閉じた環境で行われた。野に放たれた自己増殖型AIは、現時点で一体も発見されていない。チーム自身も「完全な野良複製体はまだ存在しない」と明記している。

「データセンター不要」の衝撃

これまでAIが暴走する筋書きといえば、巨大な計算基盤の乗っ取りが前提だった。守る対象がはっきりしている分、対策も立てやすい。今回の報告が気味悪いのは、その前提を外してきた点にある。

チームは1台55ドル程度のノーブランドなテレビ用セットトップボックスを15台買い、家庭内と同じように配線した。搭載メモリは1台あたり4ギガバイト。そこへ260億パラメータのモデルを層ごとに切り分けて載せ、15台で1つの頭脳として動かした。

速度は毎秒0.39トークン。人間が対話に使うには絶望的に遅い。だが「動いた」という事実の方が重い。ネットにつながる安物の箱が、束になればAIの住処になるということだ。

本当の焦点は「推論環境の構築」

チームは自己複製を4段階に分解した。標的探し、侵入、推論環境の構築（インファレンス・セットアップ）、そして次の端末への伝播である。

このうち侵入の部分は、過去の研究で小型モデルでも可能だと分かっている。だから今回あえて踏み込んだのは3番目、見たこともないハードウェアの上で推論エンジンを自力で立ち上げられるか、という地味だが最難関の工程だ。

対応する実行環境を選び、依存パッケージの版を合わせ、機種固有の不具合を潰す。手順が一本道で、途中でつまずくと復旧しにくい。人間のエンジニアでも苦労する作業である。

結果、90億パラメータ級のモデルが、試された9種類のハードウェアのうち8種類で推論サーバを立ち上げることに成功した。小型の組み込みボードから一般的なパソコンまで、機種を問わない。

全工程を通せたのは1モデルだけ

次が本番だ。閉じた仮想ネットワーク上に8台の端末を用意し、1台目に種を仕込む。あとは自力で、網の中を探索し、隣の端末に渡り、荷物を送り込み、推論環境を立て、そこからまた次へ——を繰り返させる。

公開された開放型モデルの中で最後まで通せたのは、中国系のGLM-5.2のみ。5回中4回で8台すべてに到達した。他のモデルは軒並み失敗している。

読み解きの注意点：この実験では侵入の難易度をわざとゼロに近づけてある。認証のかかっていない管理用の口を開けた状態だ。したがって成功率は現実の上限値であって、そのまま世の中で起きる数字ではない。もっとも研究チームは、過去の大規模感染が初期パスワードの総当たりという単純な手口で広がった例を挙げ、現実の守りもさほど堅くはないと釘を刺している。

どれくらいの規模になりうるか

過去に200万台超の機器を感染させた大規模事例を下敷きに、研究チームは試算を出している。15台を1組として260億パラメータのモデルを載せるなら、約13万3千の個体が同時に存在する計算だ。

ただし総計算力は、データセンター向け高性能半導体に換算して多く見積もっても40枚分でしかない。1回の複製に1日から2日。研究チーム自身が、粘菌やショウジョウバエの群れに喩えている。瞬時に世界を覆う類のものではない。

従来型と何が違うのか

既存の大規模感染事例は、特定機種を狙い撃ちする作りだった。だから機種が尽きれば止まる。対してAIを積んだものは、初めて見る機器でも自分で調べて適応する。設計者が想定しなかった環境へ、勝手に広がる余地がある。

さらに不気味なのが「学習の継承」だ。親の個体が試して失敗した記録を子の個体が引き継ぐ実験では、6世代を経て成功率が45パーセントから61〜84パーセントまで上がった。生物でいうラマルク型の進化である。

一方で、小型モデルが上位モデルに助けを求めても成績は改善しなかった。何を聞けばよいか分からないからだ。研究チームは、むしろ大型モデルが戦略を描き小型を手下として動かす形の方が現実的だと見ている。

守る側に残された手

報告は防御策も示している。考え方は感染症と同じで、1台が次に広げる平均数を1未満に抑え込めば自然に消える。

第一に、通信の痕跡が残る。数ギガバイト規模の荷物の受け渡しや、普段しゃべらない機器同士の持続的なやり取りは、回線事業者の監視で異常として浮かぶ。速く増えようとするほど足跡は濃くなる、という構造的な弱点がある。

第二に、隔離が効く。過去の大規模感染では、回線事業者が該当契約者の通信を制限して案内を出した結果、14日で92パーセントが解消した。通知なしの場合は74パーセントだったというから、差は小さくない。

第三に、そもそも標的を減らす。英国では家庭用機器の初期パスワードの共通化がすでに規制対象だ。出荷時の設定を締めるという、昔から言われ続けてきた話に戻ってくる。

視点

この報告を「AIが暴走する」という話として読むと、だいたい外す。実験で示されたのは、未知の環境に適応して段取りを組む能力であって、意思でも悪意でもない。能力が先に出来上がり、使い道は後から人間が決める。順番としてはいつも通りだ。

金融系の設計で言うところの障害分離に引き直すと、構図は分かりやすい。データセンターは単一障害点であると同時に、単一の遮断点でもある。電源を落とせば止まる。ところが家庭内に散らばった機器は、落とす場所が存在しない。止められない構造というのは、それ自体が設計上の欠陥である。

そして腹立たしいのは、入口が十年以上前から指摘されてきた初期パスワードと放置された更新だという点だ。真新しい脅威に見えて、土台は昔ながらの手抜きでできている。安く作って売り逃げる商習慣が、今度はAIの住処を用意してしまった。

個人にできることは、拍子抜けするほど地味である。出荷時のパスワードを必ず変える。更新の止まった機器をネットから外す。素性の分からない安価な箱を家庭内の回線に無造作につながない。この三つで、少なくとも自分の家が苗床になる確率は下げられる。

分析と見解：発表元が自社製品を売る側でもある以上、危機の描き方には割り引いて読む姿勢が要る。とはいえ今回は実験条件も失敗例も数字で開示されており、宣伝文句としては誠実な部類だ。警告の中身より、警告を出した側が規制の形を先に決めていく流れの方を、筆者は注視している。

出典：Anthropic公式リサーチブログ「AI models may be capable of self-replicating without access to a datacenter」（2026年10月12日）、アルジャジーラ、セキュリティウィークの各報道。数値はいずれも発表元の公開値に基づく。